Конфіденційність

Політика конфіденційності

Версія від 18 жовтня 2026 р. ·

Тут пояснено, як ми обробляємо персональні дані, коли ти відвідуєш сайт NodePlan (nodeplan.pro), просиш доступ і користуєшся застосунком, — відповідно до Загального регламенту ЄС про захист даних (GDPR).

§1Адміністратор даних

Адміністратором твоїх персональних даних є Тарас Шеметовський (Taras Shemetovskyi). З усіх питань щодо даних пиши на hello@nodeplan.pro.

§2Які дані ми збираємо

Відвідування сайту (статистика — лише за згодою)

Без твоєї згоди ми не вмикаємо аналітику й не ставимо аналітичних cookies. Якщо погодишся в банері, Google Analytics 4 (через Google Tag Manager) збиратиме:

  • які сторінки відкрито, звідки ти прийшов (адреса попередньої сторінки, мітки UTM у посиланні) і коли;
  • тип браузера, операційної системи й пристрою, розмір екрана і мова;
  • приблизне місцезнаходження (країна, регіон, місто), яке Google визначає з IP-адреси; самих IP-адрес Google Analytics 4 не зберігає;
  • дії на сторінці, наприклад натискання кнопок чи надсилання форми, — без того, що ти вписуєш у поля;
  • випадковий ідентифікатор браузера в cookie, щоб відрізняти повторні візити.

Ми не пов'язуємо статистику з акаунтами чи заявками, не вмикаємо рекламних функцій і не профілюємо. Застосунок (після входу) статистику не збирає.

Форма «Попросити доступ»

  • ім'я;
  • адреса email;
  • компанія — якщо її вкажеш;
  • повідомлення про те, що хочеш збудувати, — якщо його напишеш;
  • мова інтерфейсу, якою надіслано форму, і час надання згоди.

Застосунок (після надання доступу)

  • email та ім'я акаунта;
  • хеш пароля (argon2id) — самого пароля ми не зберігаємо;
  • cookie сесії, який підтримує вхід;
  • вміст твоїх проєктів — зокрема елементи графа, описи, коментарі та історію змін.

§3Мета і правова підстава

  • Відповідь на запит про доступ і надсилання запрошення — на підставі твоєї згоди (ст. 6(1)(a) GDPR) та для вжиття заходів на твій запит до укладення договору (ст. 6(1)(b) GDPR). Сюди належить і лист-сповіщення про нову заявку, який сервер надсилає нам (див. §5).
  • Статистика відвідувань сайту (Google Analytics) — на підставі твоєї згоди (ст. 6(1)(a) GDPR і правила про доступ до кінцевого пристрою: у Польщі — Prawo komunikacji elektronicznej). Згоду можна відкликати будь-коли: «Налаштування cookies» у підвалі сайту; це не впливає на законність обробки до відкликання.
  • Ведення акаунта і надання застосунку, яким ти користуєшся, — ст. 6(1)(b) GDPR.

§4Як довго ми зберігаємо дані

  • Запити про доступ — до надання доступу, але не довше ніж 12 місяців. Відхилені запити видаляємо протягом 90 днів.
  • Статистика Google Analytics — 14 місяців, cookies _ga — до 2 років або до відкликання згоди.
  • Дані акаунта і вміст проєктів — поки ти користуєшся акаунтом. Видалити акаунт можна будь-коли в його налаштуваннях.

§5Хто отримує дані

  • Провайдер хостингу сервера, на якому працює NodePlan, — обробляє дані від нашого імені.
  • Google Ireland Limited (Дублін, Ірландія) — постачальник Google Analytics і Google Tag Manager, лише якщо ти погодився на статистику; обробляє дані від нашого імені. Дані можуть передаватися Google LLC у США — на підставі рамки EU-U.S. Data Privacy Framework (Google LLC сертифікована) і стандартних договірних положень.
  • Resend (Plus Five Five, Inc., Сан-Франциско, США) — сервіс електронної пошти, через який сервер NodePlan надсилає нам лист-сповіщення про нову заявку на доступ (ім'я, email, компанія, повідомлення, мова). Resend обробляє ці дані від нашого імені в США; передача — на підставі стандартних договірних положень Європейської комісії та рамки EU-U.S. Data Privacy Framework.
  • Постачальники AI-моделей — OpenRouter і Groq (обидва — США) — лише тоді, коли ти сам запускаєш AI-функцію, і лише в обсязі, потрібному для неї (зокрема вміст проєкту, який надсилається із запитом). Запити надсилає сервер NodePlan від свого імені — твої дані акаунта постачальнику не передаються. OpenRouter передає запит постачальнику обраної моделі. Дані обробляються за межами Європейської економічної зони; деякі постачальники моделей можуть зберігати запити й використовувати їх для покращення своїх моделей.

§6Cookies і пам'ять браузера

Без твоєї згоди ми не ставимо аналітичних чи маркетингових cookies і не завантажуємо Google Tag Manager. Якщо погодишся на статистику, Google Analytics ставить cookies _ga і _ga_<ідентифікатор> (до 2 років). Твій вибір у банері, а також мову й тему інтерфейсу ми запам'ятовуємо в пам'яті твого браузера (localStorage). Після входу встановлюємо один необхідний cookie сесії. Змінити чи відкликати згоду можна будь-коли: «Налаштування cookies» у підвалі сайту.

§7Твої права

Ти маєш право на:

  • доступ до своїх даних;
  • виправлення даних;
  • видалення даних;
  • обмеження обробки;
  • перенесення даних;
  • заперечення проти обробки;
  • відкликання згоди будь-коли — це не впливає на законність обробки до відкликання.

Щоб скористатися правами, напиши на hello@nodeplan.pro.

Ти також можеш подати скаргу до польського наглядового органу — Голови Управління із захисту персональних даних (PUODO), ul. Stawki 2, 00-193 Варшава, uodo.gov.pl.

§8Добровільність і автоматизовані рішення

Надавати дані добровільно, але без імені, email і згоди ми не зможемо відповісти на запит про доступ. Ми не ухвалюємо рішень виключно автоматизовано й не профілюємо.

§9Зміни

Якщо ми змінимо цю політику, оновимо дату версії вгорі сторінки.